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Abstract of DE1 961 9354 

The method involves, in addition to writing the 
control function programs and control function 
data into defined locations in the memory device, 
simultaneously writing in self-control data not 
related to the control function programs and 
control function data. The controller is operated 
depending on whether the self-control data are 
stored in the defined locations. The memory 
device is divided into separate sectors 
(100,200,300,400) which can only be cleared as 
a unit. Each sector receives self-control data on 
being written to. 
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) Verfahren zum Betreiben eines eine Steuerfunktion aufweisenden Steuergerates mit einer programmierbaren 
Spelchereinrichtung 

) Es wird ein Verfahren zum Betreiben elnes eine Steuer- 
funktion aufweisenden Steuergerates (10) mit einer pro- 
grammierbaren Spelchereinrichtung (U) zum Speichern von 
fur die Ausubung der Steuerfunktion erforderlichen Steuer- 
funktionsprogrammen und Steuerfunktionsdaten beschrie- 
ben. Das beschriebene Verfahren zefchnet sich dadurch aus, 
da& einhergehend mit dem Einschreiben der Steuerfunk- 
tionsprogramme und Steuerfunktionsdaten In die Spelcher- 
einrichtung an vorbestimmte Stelien innerhalb der Spelcher- 
einrichtung bestimmte, nicht zu den Steuerfunktionspro- 
grammen und Steuerfunktionsdaten gehorende Selbststeu- 
erdaten eingeschrieben warden, und daS das Steuergerat in 
Abhangigkeit davon betrieben wird, ob an den vorbestimnv 
ten Stelien die bestimmten Selbststeuerdaten gespeichert 
sind. 
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Beschreibung fahrzeug-Typ im Kraftfahrzeug-Herstellungsbetrieb) 

oder zur spat ren Umprogrammierung derselben (beim 
Kundendienst zur Fehlerbeseitigung oder entsprechend 
Stand der Technik individuellen Kundenwiinschen) wird ein externes Pro- 

5 grammierg rat 20, beispielsweise in Form eines Perso- 
Die vorliegende Erfindung betrifft ein Verfahren ge- nal Computer an das Steuergerit 10 angeschlossen. 
maB dem Oberbegriff des Patentanspruchs 1, dh. ein Der Anscfalufl erfolgt beispielsweise Qbereineseri lie 
Verfahren zum Betreiben eines eine Steuerfunktion auf- Schnittstellenleitung 22 und die bereits erwahnte seriei- 
weisenden Steuergerates mit einer programmierbaren le Schnittstelle21. 

Speichereinrichtung zum Speichern von fur die Aus- io Weitere Details zum Aufbau und zur Funktion des 
dbung der Steuerfunktion erforderlichen Steuerfunk- KjaMahrzeugsteuergerateslOkdnnenderDnickschrift 
tionsprogrammen und Steuerfunktionsdaten. Bosch — Technische Unterrichtung, kombiniertes 

Ein derartiges Verfahren ist beispielsweise in der ZGnd- und Benzineinspritzsystem Motronic, Robert 
DE44 25 388 Al offenbart Das in dieser Druckschrift Bosch GmbH, 1983 entnommen werden und beddrfen 
beschriebene Steuergerit ist ein Kraftfahrzeugsteuer- is hier deshalb keiner n^heren Erlauterung. 
gerat, dessen mdglicher Aufbau und Einbettung in ein Wenn bei einem derart oder ahnlich ausgebildeten 
Gesamtsystem nachfolgend unter Bezugnahme auf Steuergerat — aus welchem Grund auch immer — der 
Fig. 2 n&her beschrieben wird. Fall eintritt, daB eine Steuerfunktionsprogramme und/ 

Das Kraftfahrzeugsteuergerat ist in der Fig. 2 mit oder Steuerfunktionsdaten speichernde Speicherein- 
dem Bezugszeichen 10 bezeichnet; es enthalt einen Mi- 20 richtung, insbesondere also das Flash-EPROM, uner- 
krorechnerllundEm-/AusgabeschaltkreiselZ wQnschterweise (aufgrund einer Fehlfunktion, verse- 

Der Mikrorechner 11 umfaBt eine Zentraleinheit 13, hentlich oder miBbrauchlich) nicht oder nur unvoUstan- 
einen elektrisch Idsch- und programmierbaren nicht- dig programmiert, ganz oder teilweise wieder geldscht 
fluchtigen Speicher 14 in Form eines Flash-EPROMs, oder defekt ist, kann dies sehr unangenehme Folgen 
einen Schreib-ZLesespeicher 15, einen Nur-Lese-Spei- 25 haben. Im gunstigsten Fall wirkt sich dies nur dahinge- 
cher 16 und eine serielle Schnittstelle 21. hend aus, daB die Steuerung durch das Steuergerit nicht 

Das Kraftfahrzeugsteuergerat erhalt fiber die Ein- mehr optimal, aber immer noch brauchbar arbeitet An- 
/Ausgabeschaltkreise 12 Eingangssignale von Sensoren dererseits ist es aber durchaus auch vorstellbar, daB 
wie einem Drosselklappenpotentiometer 17, einem derartige Mangel sich zu einem nicht unerheblichen Si- 
Drehzahlffihler 23 und weiteren Sensoren 18. Die wehe- 30 cherheitsrisikoausweitenkdnnen. 
ren Sensoren 18, auf welche hier nicht n&her eingegan- Der vorliegenden Erfindung liegt daher die Aufgabe 
gen werden soil, sind je nach Kraftfahrzeugsteuergerat zugrunde, das Verfahren gemaB dem Oberbegriff des 
ein Motor-TemperaturfQhler, ein Ansaugluft-Tempera- Patentanspruchs 1 derart weiterzubilden, daB aus Spei- 
turfQhler, ein Luftmassenmesser, ein Leerlaufschalter chereinrichtungs- und/oder Speichereinrichtungspro- 
usw. 35 grammierungsfehlern und dergleichen resultierende 

Das Kraftfahrzeugsteuergerat 10 gibt andererseits Steuerfunktionsmangel auf ein Minimum reduzierbar 
fiber die EhWAusgabeschaltkreise 12 Ausgangssignale sind. 

an Aktuatoren 19 zur Steuerung von beispielsweise Ein- Diese Aufgabe wird erfmdungsgemaB durch die im 
spritzventflen,ZOndspuIenusw.aus. kennzeichnenden Teil des Patentanspruchs 1 bean- 

Diese Steuerungen gehen maBgeblich von der als ei- 40 spruchten Merkmale gelost 
ne zentrale Steuereinheit dienenden Zentraleinheit 13 Demnach ist vorgesehen, daB einhergehend mit dem 
aus, welche ublicherweise als Mikroprozessor, Mikro- Einschreiben der Steuerfunktionsprogramme und Steu- 
controller oder dergleichen realisiert ist erfunkdonsdaten in die Speichereinrichtung an vorbe- 

Die Steuereinheit greift zur Ausubung der ihr fiber- stimmten Stellen innerhalb der Speichereinrichtung be- 
tragenen Steuerfunktion auf in den Speichereinrichtun- 45 stimmte, nicht zu den Steuerfunktionsprogrammen und 
gen 14, 15 und 16 gespeicherte Steuerfunkdonspro- Steuerf unkttonsdaten gehorende Selbststeuerdaten ein- 
gramme und Steuerfunktionsdaten zu, wobei der Spei- geschrieben werden, und daB das Steuergerit in Abhan- 
chereinrichtung 14, genauer gesagt deren Realisierung gigkeit davon betrieben wird, ob an den vorbestimmten 
durch eine elektrisch losch- und programmierbare Stellen die bestimmten Selbststeuerdaten gespeichert 
nichtflfichtige Speichereinrichtung eine besondere Be- 50 sind. 

deutung zukommt Durch Oberprfifen des Vorhandenseins der Selbst- 

Die Verwendung von elektrisch Idsch- und program- steuerdaten kann eine zuverlassige Aussage daruber ge- 
mierbaren nichtfluchtigen Speichereinrichtungen wie troffen werden, ob die Speichereinrichtung in funktions- 
der Speichereinrichtung 14 erweist sich bei einem fahigem Zustand ist und ob die dort bereitzustellenden 
Kraftfahrzeugsteuergerat namlich als besonders vor- 55 Steuerfunktionsprogramme und Steuerfunktionsdaten 
teilhaft, veil diese sich jederzeit umprogrammieren las- vollstandig in die Speichereinrichtung geschrieben und 
sen, was insbesondere bei spater entdeckten Fehlern nicht wieder teilweise oder ganz gelBschtwurden. 
oder individuellen Kundenwiinschen von nicht unerheb- Berucksichtigt man das Ergebnis einer derartigen 
licherBedeutungist Oberprfifung in angemessener Weise bei der Festle- 

Die Verwendung von Flash-EPROMs als elektrisch 60 gung der internen Steuerung des Steuergerates, d. K 
losch- und programmierbare nichtfluchtige Speicher- verhindert man den Versuch einer Ausffihrung bzw. ei- 
einrichtungen gewinnt dabei zunehmend an Bedeutung, ner Verwendung von nicht ordnungsgemaB zugangli- 
weil diese die Vorzuge eines "nonnalen" EPROM (hohe chen oder nicht bzw. nicht vollstandig in der Speicher- 
Speicherzellendichte) und ein s EEPROM (elektrisches einrichtung abg speicherten Steuerfunktionsprogram- 
und damit einfaches und bequemes Loschen des Spei- $5 men und Steuerfunktionsdaten, so konnen die bislang 
cherinhalts) in sich vereinen. daraus resultierenden Steuerfunktionsmang 1 zuv rlas- 

Zur anfanglichen Programmierung der Flash- sig ausgeschlossen werden. 
EPROMs (vorzugsweise in Abhangigkeit vom Kraft- Ein Erkennen der Tatsache, daB benotigte Steuer- 
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funktionsprogramme und Steuerfunktionsdaten nicht Sektoren, namlich einen ersten Sektor 100 t einen zwei- 
ordnungsgem&B zugSnglich oder nicht bzw. nicht voll- ten Sektor 200, einen dritten Sektor 300 und einen vier- 
st&ndig in der Speichereinrichtung abgespeichert sind, ten Sektor 400 auf. 

&Bt sich darflber hinaus beispielsweise audi dahinge- Der erste Sektor 100 weist an seinem Anfang erste 
hend auswerten, daB die Steuereinrichtung in einem sol- 5 Selbststeuerdaten in Form einer Anfangsmarke 101 und 
chen Fall automatisch in eine Programmierungsbe- an seinem Ende zweite Selbststeuerdaten in Form einer 
triebsart geschaltet wird, in welcher eine Neu- oder Um- Endemarke 102 auf. 

programmierung der Speichereinrichtung maglich ist Der zweite Sektor 200 weist nur an seinem Anfang 
Eine solche, durch das Steuergerat selbst veranlaBbare Selbststeuerdaten in Form einer Anfangsmarke 201 auf, 
Umschaltung in die Programmierungsbetriebsart er- 10 Der dritte Sektor 300 weist nur an seinem Ende 
mdglicht es, auf das bisher durch ein externes Program- Selbststeuerdaten in Form einer Endemarke 301 auf. 
miergerat fiber eine separate Signalleitung (Write-Ena- Der vierte Sektor 400 weist keine Selbststeuerdaten 
ble- bzw. Programmierspannungsleitung), fiber welche auf. 

eine vorbestimmte, relativ genau einzuhaltende Span- Die in der Fig. 1 gezeigte Zusammenstellung von 
nung zum Steuergerat zu geben war, bewerkstelHgte \$ Sektoren, insbesondere der darin enthaltenen Selbst- 
Veranlassen einer derartigen Umschaltung zu verzich- steuerdaten diem ausschtieBlich der Er&uterung; ob ein 
ten, so daB sich trotz der erhdhten Zuverlassigkeit des Aufeinandertref f en derart unterschiedlicher Sektoren in 
Steuerger&tes der vorzusehende Hardwareaufwand re- der Praxis Qberhaupt eintreten kann bzw. durch ent- 
duzierenlaBt sprechende Oberwachungsmechanismen tunlichst zu 

Vorteilhafte Weiterbildungen der Erfindung sind Ge- 20 vermeiden ist, kann hier dahingestellt bleiben. 
genstandderUnteransprfiche. Die genannten Selbststeuerdaten in Form von An- 

Die Erfindung wird nachfolgend anhand eines Aus- fangs- und Endemarken werden beim Programmieren, 
fQhrungsbeispiels unter Bezugnahme auf die Zeichnung genauer gesagt beim Beschreiben des Flash-EPROMs 
nahererlautertEszeigen mit fur die Ausubung einer Steuerfunktion erforderli- 

Fig. 1 schematisch die interne Struktur eines Flash- 25 chen Steuerfunktionsprogrammen und Steuerfunk- 
EPROMs und einhergehend mit der Programmierung tionsdaten in die jeweihgen Sektoren eingeschriebea 
desselben darin gespeicherte Selbststeuerdaten, und Die Selbststeuerdaten werden durch ein Bitmuster 

Fig. 2 eine Anordnung, die ein der DurchfQhrung des reprasentiert, das grundsitzlich eine beliebige Lange 
erfindungsgemaBen Verfahrens bedurfendes Steuerge- und einen beliebigen Inhalt aufweisen kann. Die Lange 
rat aufweist 30 und der Inhalt der Selbststeuerdaten sind jedoch im 

Die nachstehenden Erliuterungen betreffen ein Ver- Hinblick darauf auszuwahlen, daB eine sichere Identifi- 
fahren zum Betreiben eines Steuergerates, insbesonde- zierung derselben als Selbststeuerdaten gewahrleistet 
re eines SteuergeriteszurSteuerung beispielsweise des ist, d£ eine geringe Wahrscheinlichkeit besteht, daB 
Motors, des Getriebes, der Bremsen eta eines Kraft- zuf&llig den Selbststeuerdaten entsprechende andere 
fahrzeuges, also eines Kraftfahrzeugsteuergerates. 35 Daten an der tetreffendenSteflezustehenkommen. 

Das betrachtete KraftfahrzeugsteuergerSt enthalt Die Selbststeuerdaten sind, wie der Name schon be- 
programmierbare Speichereinrichtungen, genauer ge- sagt, Daten, die der Selbststeuerung des Steuergerttes 
sagt losch- und programmierbare nichtflQchtige Spei- dienen; sie sind nicht Bestandteil der eigentlich abzu- 
chereinrichtungen in Form von Flash-EPROMs, deren speichernden (im folgenden der Einfachheit halber als 
besondere Vorzuge fur diesen Anwendungsbereich be- 40 Nutzdaten bezeichneten) Steuerfunktionsprogramme 
reits eingangs erwihnt wurden. und Steuerfunktionsdaten. 

Die Programmierung dieser Flash-EPROMs erfolgt Die Selbststeuerdaten kdnnen durch ein von den 
uber ein externes Programmiergerat, das beispielsweise Nutzdaten vollkommen unabhSngiges, dh. immer 
Ober eine serielie Schnittstelle mit dem Kraftfahrzeug- gleich aussehendes festes Bitmuster gebildet werden. 
steuergerat verbindbar ist 45 Die Verwendung eines derartigen starren Bitmusters als 

Eine mdgliche Ausfuhrung einer ein derartiges Kraft- Selbststeuerdaten ermoglicht ein besonders einf aches 
fahrzeugsteuergerit enthaltenden Anordnung ist die in und zuver&ssiges Einschreiben, Auffinden und Auswer- 
der Fig. 2 gezeigte Anordnung, auf deren eingangs be- ten der Selbststeuerdaten. 

reits erfolgte ausfuhrliche B^chreibung hiermit aus- Alternativ oder zusttzlich kdnnen die Selbststeuerda- 
drucklich Bezug genommen wird 50 ten bei Bedarf jedoch auch durch ein variables Bitmu- 

Die vorliegende Erfindung ist jedoch : nicht auf das ster gebildet werden, welches beispielsweise (wie eine 
Betreiben von Flash-EPROMs aufweisenden Kraftfahr- Checksumme oder dergleichen) zugleich eine UberprQ- 
zeugsteuergeraten, die unter Verwendung eines orter- fung der gespeicherten Nutzdaten ermoglicht Die Ver- 
nen Programmiergerates programmierbar sind, be- wendung eines derartigen Bitmusters als Selbststeuer- 
schrankt Sie ist vielmehr flberall dort anwendbar, wo es 55 daten erfordert zwar einen erhdhten Aufwand beim 
ganz allgemein um das Betreiben eines eine Speicher- Einschreiben, Auffinden und Auswerten, kann aber in 
einrichtung aufweisenden Steuergerates geht Fallen, wo dies eine untergeordnete Rolle spielt, gleich- 

Flash-EPROMs sind intern in Sektoren unterteilt wohlvorteilhafteingesetzt werden. 
oder unterteilbar, welche grundsatzlich nur jeweils in Im vom Hersteller ausgelieferten und im geldschten 
ihrer Gesamtheit ldschbar, aber beliebig (sektorunab- 60 Zustand des Flash-EPROM weist dieses noch keine 
hangig) beschreibbar bzw. programmierbar und ausles- Selbststeuerdaten auf; seine Sektoren sind wie der vier- 
bar sind te Sektor 400 gemSB der Darstellung in der Fig. 1 leer. 

Typische SektorgrSBen lieg n im Bereich zwischen 8 Vor dem Beschreiben des Flash-EPROMs (sicher- 
undl28KByt s. heitshalber gegebenenfalls auch vor dem erstmaligen 

Die interne Struktur eines Flash-EPROM, genauer 65 Beschreiben) mussen die darin gespeicherten Daten ge- 
gesagt dessen interne Unterteilung in Sektoren ist in der loscht werden, denn nur durch Loschen kann eine binare 
Fig. 1 veranschaulicht *0" in eine binare "1" geandert werden. Beim LSschen 

Das in der Fig. 1 gezeigte Flash-EPROM weist vier eines Sektors werden samtliche darin enthaltene Infor- 
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mationen, d h. sowohl die Nutzdaten als auch die Selbst- zuzugreifen ist, Ob r mehrere Sektoren erstrecken (im 

steuerdatenkomplettgeldscht Gegensatz zum Loschen des Flash-EPROMs kann das 

In einem solchen Zustand des Flash-EPROMs kann Lesen wahlfrei, also beliebig frei innerhalb eines Sektors 

das Beschreiben desselben beginnen. £s wird — wenn- und unabhangig von Sektorgrenzen erfolgen), kann es 

gleich hierfur beliebige andere Moglichkeiten denkbar 5 sich als vorteilhaft erweisen, wenn vor dem Beginn der 

sind und existieren — im folgenden zunachst davon aus- Ausfuhrung dieser Steuerfunktion eine vollstandige 

gegangen, daB die Beschreibungsrichtung innerhalb der OberprOfung aller betroffenen Sektoren durchgef Qhrt 

jeweiligen Sektoren jeweils vom Sektoranfang zum wird. 

Sektorende hinverlauft. Unabhangig vom AnlaB und der Haufigkeit solcher 

Der Vorgang eines derartigen Beschreibens eines 10 Oberprflfungen wird ein jeweiliger Sektor als ordnungs- 

Sektors lauft dabei wie folgt ab: gemaB eingestuft, wenn dieser sowohl eine unversehrte 

Zunachst, d h. zu Beginn des Beschreibungsvorganges, Anfangsmarke als auch eine unversehrte Endemarke 

wird (vorzugsweise an den Anfang des zu beschreiben- aufweist, deren Inhalt, wie vorstehend bereits erwahnt, 

den Sektors) eine Anfangsmarke geschrieben; dieses unabhangig von den dazwischen gespeicherten Nutzda- 

Zwischenstadium entspricht dem Zustand des zweiten 15 ten sein kann oder von denselben abhangig sein kann, 

Sektors 200 gemaB der Darstellung in der Fig. 1. Da* wobei diese Abhangigkeit in letzterem Fall gegebenen- 

nach werden die Nutzdaten in den betreff enden Sektor falls vorzugsweise ebenfaDs zu fiberprflfen ware, 

eingeschrieben, und zwar maximal bis kurz vor das Sek- Werden samtliche Sektoren, Qber welche sich ein ge- 

torende. AbschlieBend, d h. nach dem Einschreiben der speichertes Steuerfunktionsprogramm und zur Ausfflh- 

Nutzdaten in den betreffenden Sektor, wird (vorzugs- 20 rung desselben erforderliche Steuerfunktionsdaten er- 

weise an das Sektorende) eine Endemarke geschrieben. strecken, als ordnungsgemaB eingestuft, steht einer 

Damit ist fur diesen Sektor ein Endzustand erreicht, der Ausfflhrung bzw. Verwendung der darin gespeicherten 

dem Zustand des ersten Sektors 100 gemaB der Darstel- Nutzdaten nichts entgegen. 

lung in der Fig. 1 entspricht, wobei die Anfangsmarke Anderenfalls, d h. wenn ein untersuchter Sektor wie 

mit dem Bezugszeichen 101 und die Endemarke mit dem 25 der vierte Sektor 400 weder eine Anfangsmarke noch 

Bezugszeichen 102 bezeichnet ist eine Endemarke aufweist oder wie der zweite Sektor 

Die genannten Anfangs- und/oder Endemarken wer- 200 nur eine Anfangsmarke 201 (und keine Endemarke) 

den vorzugsweise an solche Stellen innerhalb des be- aufweist oder wie der dritte Sektor 300 nur eine Ende- 

treffenden Sektors geschrieben, die bereits zu Beginn marke 301 (und keine Anfangsmarke) aufweist oder — 

eines jeweiligen Ldschvorgangs ganz oder teilweise ge- 30 wie in der Fig. 1 nicht gezeigt — nicht vollstandig un- 

loscht werden. Es erleichtert das vorliegend betrachtete, versehrte Anfangs- und/oder Endemarken aufweist, 

dh. vom Sektoranfang zum Sektorende oder umge- wird der betreffende Sektor als nicht ordnungsgemaB 

kehrt erfolgende Beschreiben der jeweiligen Sektoren, zuganglich oder als von Anfang an nicht oder mittler- 

wenn die Anfangsmarken und die Endemarken wie in weile nicht mehr ordnungsgemaB beschrieben einge- 

Fig. 1 gezeigt an den Sektoranfang und das Sektorende 35 stuft 

oder umgekehrt geschrieben werden konnen. Aller- Der Fall, daB ein Sektor wie der vierte Sektor 400 

dings besteht hierauf keine Einschrankung. Insbesonde- weder eine Anfangsmarke noch eine Endemarke auf- 

re fur den Fall, daB ein beginnender Loschvorgang den weist, kann insbesondere auftreten, wenn das Flash- 

Sektoranfang und/oder das Sektorende unbeeinflu&t, EPROM, genauer gesagt der betrachtete Sektor noch 

d h. nicht wenigstens teilweise Idscht, soUten — abwei- 40 nie beschrieben oder dessen Inhalt wieder vollstandig 

chend von der Darstellung in der Fig. 1 — die Anfangs- geldscht wurde. 

und/oder Endemarken an solche Stellen innerhalb der Der Fall, daB ein Sektor wie der zweite Sektor 200 

Sektoren versetzt werden, die bereits zu Beginn eines nur eine Anfangsmarke 201 aufweist, tritt normalerwei- 

Ldschvorganges erfaBt werden. Entsprechendes gilt se auf, wenn in einem erstmals beschriebenen oder zu- 

selbstverstandlich auch fur den Fall, daB das Beschrei- 45 vor komplett geldschten Sektor das Beschreiben zwar 

ben eines jeweiligen Sektors anders als vom Sektoran- begonnen, aber nicht mehr ordnungsgemaB beendet 

fang zum Sektorende oder umgekehrt erfolgt wurde. 

Ein ordnungsgemaB beschriebener und danach nicht Der Fall, daB ein Sektor wie der dritte Sektor 300 nur 

teilweise oder vollstandig geldschter Sektor, und nur ein eine Endemarke 301 aufweist, kann beispielsweise auf- 

solcher Sektor weist demnach zwei unversehrte Selbst- 50 treten, wenn ein an einem bereits beschriebenen Sektor 

steuerdatenabschnitte, namlich eine unversehrte An- ausgefuhrter Loschvorgang vorzeitig abgebrochen 

f angsmarke und eine unversehrte Endemarke auf. wurde. 

Da dem Steuergerat die Positionen derartiger Mar- Bei den drei soeben beschriebenen Fallen, bei denen 

ken b den jeweiligen Sektoren eines Flash-EPROMs ein Sektor nicht sowohl eine Anfangsmarke als auch 

bekannt sind, kann es deren Vorhandensein und Unver- 55 eine Endemarke aufweist oder wenn gegebenenfalls 

sehrtheit auf einfache Weise Qberprufen. Eine solche vorhandene Anfangs- und Endemarken nicht unver- 

OberprOfung wird vorzugsweise fur das gesamte Flash- sehrt sind, sind im betreffenden Sektor entweder flber- 

EPROMimRahmen eines Selbsttests des SteuergerStes haupt keine Nutzdaten oder zumindest mit groBer 

insbesondere nach dem Einschalten und/oder ROckset- Wahrscheinlichkeit nur l&ckenhaft oder unvollstandig 

zen desselben durchgefuhrt 60 gespeicherte oder zugangliche Nutzdaten vorhanden, 

Alternativ hierzu oder zusatzlich kann vorgesehen so daB der Inhalt dieses Sektors zurecht von einer Ver- 

werden, die Oberprufung auf die jeweils aktuell beno- wendungausgeschlossen wird 

tigten Sektoren zu beschranken und diese entweder ein- Auf das Einschreiben und/oder Auswerten einer wie 

malig (beispielsweise erst unmittelbar vor dem ersten beim vorstehend beschriebenen AusfQhrungsbeispiel zu 

Zugriff nach dem Einschalten oder ROcksetz n des es Beginn des Beschreibens eines Sektors geschriebenen 

Steuergerat s) der vor jedem Zugriff durchzufuhrea Anfangsmarke kann verzichtet werden, wenn die nach 

Sofern sich das Programm und die Daten, auf welche Beendigung des Einschreibens von Nutzdaten in den 

zur Ausfiihmng einer auszufuhrenden Steuerfunktion betreffenden Sektor inzuschreibende Endemarke der- 
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art innerhalb des betreff enden Sektors positioniert wird, 
daB sie gieich zu Beginn ines Loschvorganges von die- 
sem erfaBt, also zumindest einer teilweisen Ldschung 
unterworf en wird Dann kann namlich 

5 

1) aus dem Vorhandensein der Endemarke gefol- 
gert werden, daB ein ordnungsgemaBes Beschrei- 
ben stattgefunden hat, und 

2) axis der Unversehrtheit der Endemarke gefolgert 
werden, daB die eingeschriebenen Daten nicht wie- io 
der ganz oder teilweise geldscht oder unzuganglich 
sind, 

so daB die Beschrankung der Selbststeuerdaten auf eine 
Endemarke ein im wesentiichen vollwertiger Ersatz fur 15 
das eingangs beschriebene Vorsehen von Anfangs- und 
Endemarken ist 

Unabhangig von der Art und Weise der Feststellung, 
daB ein Sektor nicht oder zumindest nicht voflstandig 
beschriebenist,k6nnenim Ansprechenauf das Erfassen 20 
eines solchen Zustandes unterschiedlichste MaBnahmen 
ergriff en werden. 

Im Hinblick auf die Sicherheit des zu steuernden 
Kraftfahrzeuges und dessen Insassen sollte ein Steuer- 
funktionsprogramm, das ganz oder teilweise in einem 25 
als nicht ordnungsgemiB eingestuften Sektor gespei- 
chert ist oder das auf in einem derartigen Sektor gespei- 
cherte Daten zugreif t, von der Verwendung bzw. Aus- 
fOhrung ausgeschlossen sein, und zwar selbst dann, 
wenn es sich als lauffahig erweisen sollte. Unter Urn- 30 
st&nden kann es auch ratsam sein, nicht nur unmittelbar 
von dem Mangel betroffene Steuerfunktionsprogram- 
me, sondern alle Steuerfunktionsprogramme sofort (de- 
finiert) zu beenden bzw. deren Ausfuhrung zu sperrea 

Daruberhinauskdnnte in einem solchen Fall vorgese- 35 
hen werden, das Steuergerat bei Erfassen eines als nicht 
ordnungsgemiB eingestuften Sektors automatisch in ei- 
ne Programmierbetriebsart zu schalten, in welcher 
durch ein Programmiergerat eine Programmierung 
oder Umprogrammierung des Flash-EPROMs erfolgen 40 
kann. Eine solche automatische Umschaltung in die Pro- 
grammierbetriebsart bote den Vorteil, daB auf eine Qbli- 
cherweise zwischen dem Steuergerat und dem (exter- 
nen) Programmiergerat vorgesehene Programmier- 
spannungsleitung (Write-Enable-Leitung), fiber welche 45 
dem Steuergerat durch das Programmiergerat ein Pro- 
grammierwunsch mitgeteilt wird bzw. das Steuergerat 
in die Programmierbetriebsart versetzt wird, verzichtet 
werden kann. Dies ermoglicht eine Reduzierung des 
Hardwareaufwandes, zumal die dem Steuergerat fiber 50 
die Programmierspannungsleitung zuzufQhrende Pro- 
grammierspannung nur relativ geringe Toleranzen auf- 
weisen darf, was insbesondere mit zunehmender Entfer- 
nung von Steuergerat und Programmiergerat einen 
nicht unerheblichen Aufwand erfordert 55 

Bei den vorstehend beschriebenen Ausffihrungsbei- 
spielen waren die Selbststeuerdaten in Form von An- 
fangsmarken und/oder Endemarken vorzugsweise am 
Anfang und/oder am Ende jeweiliger Sektoren eines 
Flash-EPROMs realisiert Hierauf besteht jedoch keine 60 
Einschrinkung. Die Selbststeuerdaten konnen vielmehr 
in beliebiger Anzahl und — wie vorstehend bereits an- 
gesprochen — grundsatzlich an beliebigen Stellen in- 
nerhalb einer Speichereinrichtung oder darin vorgese- 
henen Sektoren plaziert sein. Die Zeitpunkte, zu denen 65 
die Selbststeuerdaten geschrieben bzw. geldscht wer- 
den (zu Beginn und am Ende der jeweiligen Schreib- 
bzw. Ldschvorgange) konnen zwar ebenfalls variiert 
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werden, sollten aber vorzugsweise im wesentiichen un- 
verandert oder allenfalls g ringffigig verandert beibe- 
halten werden. 

Patentansprfiche 

1. Verfahren zum Betreiben eines eine Steuerfunk- 
tion aufweisenden Steuergerf tes (10) mit einer pro- 
grammierbaren Speichereinrichtung (14) zum Spei- 
chern von ffir die Ausflbung der Steuerfunktion er- 
forderlichen Steuerfunktionsprogrammen und 
Steuerfunktionsdaten, dadurch gekennzeichnet, 
daB einhergehend mit dem Einschreiben der Steu- 
erfunktionsprogramme und Steuerfunktionsdaten 
in die Speichereinrichtung an vorbestimmte Stellen 
innerhalb der Speichereinrichtung bestimmte, nicht 
zu den Steuerfunktionsprogrammen und Steuer- 
funktionsdaten gehdrende Selbststeuerdaten ein- 
geschrieben werden, und daB das Steuergerat in 
Abhtngigkeit davon betrieben wird, ob an den vor- 
bestimmten Stellen die bestimmten Selbststeuerda- 
ten gespeichert sind 

2. Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, daB die Speichereinrichtung (14) in sepa- 
rate aber jeweils nur als zusammenhangende Ein- 
heit loschbare Sektoren (100, 200, 300, 400) unter- 
teilt ist, und daB jeder Sektor beim beschreiben mit 
Selbststeuerdaten versehen wird 

3. Verfahren nach Anspruch 2, dadurch gekenn- 
zeichnet, daB die Selbststeuerdaten zumindest eine 
Endemarke (102, 301) umfassen, die am Ende des 
Beschreibens eines jeweiligen Sektors (100, 200, 
300, 400) mit darin zu speichernden Steuerfunk- 
tionsprogrammen und Steuerfunktionsdaten in den 
betreffenden Sektor eingeschrieben wird 

4. Verfahren nach Anspruch 3, dadurch gekenn- 
zeichnet, daB die Selbststeuerdaten eine Anfangs- 
marke (101, 201) umfassen, die zu Beginn des Be- 
schreibens eines jeweiligen Sektors (100, 200, 300, 
400) mit darin zu speichernden Steuerfunktionspro- 
grammen und Steuerfunktionsdaten in den betref- 
fenden Sektor eingeschrieben wird 

5. Verfahren nach einem der Ansprfiche 2 bis 4, 
dadurch gekennzeichnet, daB die vorbestimmten 
Stellen innerhalb der Speichereinrichtung (14), an 
welche die Selbststeuerdaten geschrieben werden, 
zumindest teilweise solche Stellen innerhalb der je- 
weiligen Sektoren (100, 200, 300, 400) sind, die 
gieich zu Beginn des Ldschens eines Sektors ganz 
oder teilweise geldscht werden. 

6. Verfahren nach Anspruch 5, dadurch gekenn- 
zeichnet, daB die vorbestimmten Stellen innerhalb 
der Speichereinrichtung (14), an welche die Selbst- 
steuerdaten geschrieben werden, wenigstens die 
Sektoranfange oder wenigstens die Sektorenden 
sind 

7. Verfahren nach einem der Ansprfiche 2 bis 6, 
dadurch gekennzeichnet, daB vor der Verwendung 
jeweiliger Steuerfunktionsprogramme und zuge- 
ordneter Steuerfunktionsdaten uberprfift wird, ob 
die Selbststeuerdaten in den Sektoren (100, 200, 
300, 400), in welchen das betreffende Steuerfunk- 
uonsprogramm und die zugeordneten Steuerfunk- 
tionsdaten gespeichert sind, unversehrt auffindbar 
sind 

8. Verfahren nach Anspruch 7, dadurch gekenn- 
zeichnet, daB die Ausffihrung oder die Verwendung 
von Steuerfunktionsprogrammen und Steuerfunk- 
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tionsdaten, die ganz oder teilweise in einem als 
nicht ordnungsgemlB eingestuften Sektor (100, 
200, 300, 400) gespeichert sind oder gespeichert sein 
sollen, unterbunden wird. 

9. Verfahren nach Anspruch 7 oder 8, dadurch ge- 5 
kennzeichnet, daB das Steuerg rat (10) auf das Er- 
f assen eines als nicht ordnungsgemiB einzustuf en- 
den Sektors (100, 200, 300, 400) hin aut matisch in 
eine Programmierungsbetriebsart versetzt wird, in 
welcher eine Programmierung oder Umprogram- 10 
mierung der Speichereinrichtung (14) mdglich ist 
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